El plan de operaciones es un documento flexible que ofrece detalles específicos sobre el engagement y las acciones que ocurren. El plan se expande en el CONOPS actual y debería incluir una mayoría de información específica del engagement. El ROE también puede ser colocado aquí dependiendo de la profundidad y estructura del ROE.
El plan de operaciones debería seguir un esquema de escritura similar al plan de recursos, usando listas de puntos y subsecciones pequeñas. Como con los otros documentos de red team, no hay estándar definido. Debajo un ejemplo de guía:
- Header
- Personnel writing
- Dates
- Customer
- Halting/stopping conditions (can be placed in ROE depending on depth)
- Required/assigned personnel
- Specific TTPs and attacks planned
- Communications plan
- Rules of Engagement (optional)
La adición más notable a este documento es el plan de comunicaciones. El plan de comunicaciones debería resumir cómo la red cell se comunicará con otras cells y con el cliente. Cada equipo tendrá su método preferido de comunicación. Debajo una lista de opciones posibles:
- vectr.io
- Slack